Google Chrome이 동의 없이 기기에 4GB AI 모델을 조용히 설치했다

Chrome 사용자 프로필에 OptGuideOnDeviceModel 디렉터리와 약 4GB weights.bin 파일이 생성됐고, 이를 온디바이스 Gemini Nano 가중치로 제시했다.

Apple Silicon 신규 프로필 감사에서는 .fseventsd, Local State, ChromeFeatureState, GoogleUpdater 로그를 맞춰본 결과, 2026년 4월 24일 14분 28초 동안 모델 디렉터리 생성, 언패킹, 최종 이동이 자동으로 진행된 흐름이 포착됐다.

핵심 정황은 다음과 같다.

• 사용자 동의 프롬프트나 명시적 설정 체크박스 없이 다운로드가 시작됐다.
• OnDeviceModelBackgroundDownload 플래그가 조용한 다운로드를 트리거한 것으로 해석됐다.
• Local State에는 optimization_guide.on_device 관련 모델 검증 결과와 vram_mb: "36864" 같은 적격성 판단 흔적이 남았다.
• GoogleUpdater는 먼저 제어 컴포넌트를 받고, Chrome 내부 OnDeviceModelComponentInstaller가 실제 multi-GB 가중치를 CDN에서 가져오는 구조로 설명됐다.

또한 Chrome 147의 AI Mode pill은 온디바이스 Nano가 아니라 Google 서버로 질의하는 클라우드 기반 표면이라고 구분했다. Nano는 Help me write, 탭 그룹 AI 제안, smart paste, 페이지 요약 같은 별도 기능에 쓰인다고 정리했다.

글은 이 배포 방식이 ePrivacy, GDPR의 투명성·최소화 원칙과 충돌할 수 있고, 수억 대 배포 시 대역폭·전력·탄소 비용이 커진다고 지적했다. 사용자가 다운로드를 끄거나 삭제하는 경로가 충분히 드러나지 않는다는 점이 비판의 핵심이다.